Veritas NetBackup 7.7.x / 8.0.x 多個弱點 (VTS17-004)

critical Nessus Plugin ID 100272

語系：

概要

遠端主機上安裝的備份管理應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Veritas NetBackup 應用程式版本是 7.7.x 或 8.0.x 版，可能缺少供應商提供的安全性 hotfix。因此，會受到多個弱點影響：- bprd 處理程序中存在一個遠端命令執行弱點，這是因為不當的目錄白名單防護所致。未經驗證的遠端攻擊者可加以惡意利用，使用 root 或管理員權限執行任意命令。(CVE-2017-8856) - bprd 處理程序中存在一個遠端命令執行弱點，這是因為有一個缺陷讓攻擊者得以複製主要伺服器網域中的任何 NetBackup 主機上的任意檔案。未經驗證的遠端攻擊者可加以惡意利用，使用 root 或管理員權限執行任意命令。(CVE-2017-8857) - bprd 處理程序中存在一個遠端程式碼執行弱點，這是因為有一個缺陷讓攻擊者得以將任意檔案寫入主要伺服器網域中的主機。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-8858) 請注意，Nessus 尚未檢查是否已套用可用的 Emergency Engineering Binary (EEB) 或 hotfix。